🤖 Auto-generated daily threat intelligence digest — September 20, 2026
📡 Resumen diario de threat intelligence — 20 de septiembre de 2026
Fuentes: BleepingComputer, Group-IB, SANS ISC, The Hacker News
"Hoy en día, la seguridad en la nube se vuelve cada vez más vulnerable a los ataques cibernéticos, mientras que los cárteles de la delincuencia cibernética aprovechan las vulnerabilidades en software para extorsionar a las empresas con ransomware. En este resumen diario, exploraremos los últimos avances en la inteligencia de amenazas que nos ayudarán a mantener nuestra infraestructura segura y protegida."
Vulnerabilidad — Nueva vulnerabilidad en el protocolo HTTP: "QUERY" Method.
🔍 Qué está pasando
- La IETF ha publicado un nuevo método HTTP llamado "QUERY" en junio de 2026.
- El método "QUERY" es el primer nuevo verbo HTTP desde la definición de "PATCH" en 2010.
- El RFC 10008 define el comportamiento de la solicitud "QUERY" en el protocolo HTTP.
⚠️ Por qué importa
La introducción de un nuevo método HTTP puede tener implicaciones en la seguridad y la estabilidad del protocolo. La compatibilidad entre clientes y servidores puede verse afectada, lo que podría dar lugar a ataques o vulnerabilidades no anticipados. Además, la falta de soporte o la implementación inadecuada de este nuevo método pueden exponer a los usuarios a riesgos de seguridad.
⚙️ Cómo funciona
La solicitud "QUERY" se utiliza para realizar consultas en el servidor sin cambiar el estado del recurso solicitado. El método "QUERY" se envía en la línea de la solicitud HTTP, junto con la URL del recurso y los parámetros de consulta. Por ejemplo: GET /?query=valor HTTP/1.1 se convertiría en QUERY /?query=valor HTTP/1.1.
👁️ Qué vigilar
- Implementaciones inadecuadas o no seguras del método "QUERY".
- Parches disponibles para los clientes y servidores que implementen el método "QUERY".
- Revisar las configuraciones de seguridad de los servidores y clientes para asegurarse de que el método "QUERY" no esté habilitado de manera predeterminada.
🔗 Fuente consultada: SANS ISC
Cibercrimen — HEAVYGRAM: Un backdoor de vigilancia basado en Telegram vinculado a Handala Hack
🔍 Qué está pasando
- Se ha identificado un backdoor llamado HEAVYGRAM, basado en Telegram, que ha sido atribuido con confianza moderada al actor de amenazas vinculado a Irán, Handala Hack.
- HEAVYGRAM ha estado activo desde otoño de 2023 y ha sido utilizado para vigilar a disidentes iraníes, periodistas y opositores del gobierno.
- El backdoor permite la ejecución remota de comandos, la extracción de datos y la persistencia sobre un servidor de control y comando basado en Telegram.
⚠️ Por qué importa
El uso de HEAVYGRAM por parte de Handala Hack para vigilar a individuos y grupos específicos en Irán tiene graves implicaciones para la libertad de expresión y la privacidad en el país. La capacidad de este backdoor para realizar ejecuciones de comandos remotos y extraer datos sin el conocimiento de las víctimas aumenta el riesgo de que se utilice para fines de vigilancia y represión.
⚙️ Cómo funciona
HEAVYGRAM se utiliza como un backdoor para Windows, que se ejecuta como un proceso en segundo plano y se comunica con un servidor de control y comando basado en Telegram. El backdoor permite a los atacantes realizar ejecuciones de comandos remotos, extraer datos del sistema y persistir en el sistema objetivo.
👁️ Qué vigilar
- IOC: El malware HEAVYGRAM se comunica con un servidor de control y comando basado en Telegram, por lo que es posible que se utilice un dominio de Telegram como punto de conexión.
- Parches: No hay parches disponibles para este backdoor específico, pero es recomendable que los usuarios y organizaciones mantengan sus sistemas y aplicaciones actualizados con los últimos parches de seguridad.
- Recomendaciones: Es importante que los usuarios y organizaciones en Irán y en otras partes del mundo mantengan una vigilancia activa en sus sistemas y redes, especialmente en lo que respecta a la comunicación con servicios en línea como Telegram.
🔗 Fuente consultada: Group-IB
Cibercrimen — La evolución de las plataformas de prevención de fraude para bancos y fintechs en 2026
🔍 Qué está pasando
- Las principales plataformas de prevención de fraude solo detectan una amenaza una vez que se convierte en una transacción.
- Se compara a las 5 principales plataformas de prevención de fraude para bancos y fintechs en 2026.
- Las plataformas evaluadas son Group-IB, Feedzai, Sift, DataVisor y Kount.
⚠️ Por qué importa
La evolución de las plataformas de prevención de fraude es crucial para evitar pérdidas financieras y mantener la confianza de los usuarios. Las organizaciones que no adopten tecnologías de prevención de fraude avanzadas pueden verse expuestas a riesgos significativos, incluyendo la pérdida de fondos y daños a la reputación.
⚙️ Cómo funciona
Las plataformas de prevención de fraude utilizan técnicas de machine learning y análisis de comportamiento para identificar patrones anormales en las transacciones y detener potenciales ataques de fraude. Algunas plataformas también utilizan la inteligencia artificial para anticipar y prevenir los ataques, en lugar de solo reaccionar a ellos después de que se han producido.
👁️ Qué vigilar
- Los indicadores de presencia (IOCs) de ataques de fraude, como direcciones IP sospechosas y patrones de comportamiento anormales.
- Los parches disponibles para las plataformas de prevención de fraude, como actualizaciones de seguridad y mejoras en el algoritmo de machine learning.
- Recomendaciones concretas para las organizaciones, como implementar tecnologías de prevención de fraude avanzadas y entrenar a los empleados en la detección de fraude.
🔗 Fuente consultada: Group-IB
Vulnerabilidad — La economía del crimen cibernético se ha vuelto una industria en pleno apogeo
🔍 Qué está pasando
- La investigación muestra que los ataques cibernéticos han vuelto a ser asequibles, rápidos y fácilmente disponibles para la contratación.
- La investigación destaca la evolución de la economía del crimen cibernético, que ahora es una industria en pleno crecimiento.
- La investigación de Group-IB destaca las nuevas formas de estrategia de defensa que las organizaciones deben adoptar para contrarrestar estos ataques.
⚠️ Por qué importa
El aumento de la disponibilidad y la accesibilidad de los ataques cibernéticos representa un gran desafío para las organizaciones, ya que pueden ser objeto de ataques más frecuentes y sofisticados. Esto puede llevar a una disminución de la confianza en la seguridad de los sistemas y una mayor exposición de datos.
⚙️ Cómo funciona
La investigación de Group-IB destaca que los ataques cibernéticos ahora pueden ser comprados y vendidos en el mercado negro, lo que ha vuelto a la seguridad cibernética un negocio rentable. Los actores malintencionados pueden ahora acceder a herramientas y servicios de ataque más sofisticados, lo que ha aumentado la complejidad de los ataques y la dificultad de detenerlos.
👁️ Qué vigilar
- Se deben vigilar las IOCs (Indicators of Compromise) relacionados con la investigación de Group-IB para detectar posibles ataques.
- Es importante adoptar una estrategia de defensa proactiva que incluya la capacitación de personal, la actualización de software y la implementación de medidas de seguridad avanzadas.
- Los parches disponibles para las vulnerabilidades descubiertas en la investigación deben ser aplicados de inmediato para evitar ataques.
🔗 Fuente consultada: Group-IB
Cibercrimen — Smishing Triad: Un análisis técnico en profundidad
🔍 Qué está pasando
- Los autores de la Smishing Triad han desarrollado un kit de phishing (JWR) que permite el control en tiempo real de víctimas.
- El kit utiliza comunicaciones de WebSocket cifradas para realizar el robo de credenciales.
- El proceso de robo de credenciales involucra múltiples etapas.
⚠️ Por qué importa
La Smishing Triad representa un riesgo significativo para las organizaciones y usuarios, ya que su kit de phishing es capaz de controlar en tiempo real a las víctimas y realizar robo de credenciales de manera eficiente. Esto puede llevar a la pérdida de datos confidenciales y a la compromiso de la seguridad de la información.
⚙️ Cómo funciona
El kit de phishing JWR utiliza una implementación de AES-256-CTR para cifrar las comunicaciones de WebSocket, lo que permite a los autores del ataque realizar el robo de credenciales de manera segura. El proceso de robo de credenciales involucra múltiples etapas, incluyendo la captura de credenciales, la autenticación y el acceso a los datos de la víctima.
👁️ Qué vigilar
- Indicadores de activación (IOCs): El kit de phishing JWR y la infraestructura de la Smishing Triad.
- Parches disponibles: N/A
- Recomendaciones concretas: Actualizar software y aplicaciones, implementar medidas de autenticación y autorización robustas, y realizar capacitación para los empleados sobre la prevención del phishing y la seguridad en línea.
🔗 Fuente consultada: Group-IB
Vulnerabilidad — Vwork: Weaponizado Software de código abierto como addon para Gigabud
🔍 Qué está pasando
- El malware Gigabud explota vulnerabilidades en aplicaciones de código abierto para infectar dispositivos Android.
- Se utiliza la herramienta Shelter, una clonadora de aplicaciones de código abierto, para crear versiones modificadas de aplicaciones legítimas.
- La vulnerabilidad se utiliza para instalar el malware Gigabud en dispositivos Android.
⚠️ Por qué importa
La explotación de aplicaciones de código abierto por parte del malware Gigabud representa un riesgo significativo para las instituciones financieras y sus usuarios. El uso de la herramienta Shelter para crear versiones modificadas de aplicaciones legítimas permite al atacante evadir las medidas de seguridad tradicionales y aumentar la probabilidad de éxito en la infección de dispositivos Android. Los defensores deben estar atentos a este tipo de técnicas de evasión de seguridad para evitar la propagación de este malware.
⚙️ Cómo funciona
El malware Gigabud utiliza la herramienta Shelter, una clonadora de aplicaciones de código abierto, para crear versiones modificadas de aplicaciones legítimas. Luego, se aprovechan vulnerabilidades en estas aplicaciones para instalar el malware Gigabud en dispositivos Android. Esto permite al atacante evadir las medidas de seguridad tradicionales y aumentar la probabilidad de éxito en la infección de dispositivos Android.
👁️ Qué vigilar
- Los defensores deben estar atentos a la presencia de aplicaciones modificadas que no son actualizaciones oficiales de aplicaciones legítimas.
- Los usuarios deben ser conscientes de la importancia de descargar aplicaciones solo desde fuentes oficiales y evitar la instalación de aplicaciones que no sean actualizaciones oficiales de aplicaciones legítimas.
- Los parches disponibles para las vulnerabilidades en las aplicaciones de código abierto deben ser instalados de inmediato para evitar la propagación del malware Gigabud.
🔗 Fuente consultada: Group-IB
CloudSecurity — Ataque a cuentas de OpenAI mediante vulnerabilidades en cadena
🔍 Qué está pasando
- Tres investigadores de la firma de seguridad Hacktron utilizaron Anthropic's Claude Opus 5 para identificar y explotar dos vulnerabilidades en cadena.
- Las vulnerabilidades permitieron a los investigadores acceder a las cuentas de varios empleados de OpenAI en ChatGPT y Codex.
- Se alcanzó un repositorio de código interno de OpenAI.
⚠️ Por qué importa
El ataque demostró la eficacia de las técnicas de investigación de seguridad en la identificación y explotación de vulnerabilidades críticas en sistemas complejos. Si bien este fue un caso de investigación, destaca la importancia de la vigilancia y la preparación ante posibles ataques similares.
⚙️ Cómo funciona
La cadena de vulnerabilidades comenzó con un fallo en el software que gestiona el foro de ayuda público de OpenAI. Los investigadores luego identificaron una debilidad en el sistema de login de OpenAI, lo que les permitió acceder a las cuentas de los empleados y alcanzar el repositorio de código interno.
👁️ Qué vigilar
- La importancia de implementar medidas de autenticación y autorización robustas en sistemas de login críticos.
- La necesidad de realizar pruebas de penetración y evaluaciones de seguridad regulares para identificar y abordar vulnerabilidades en cadena.
- La posibilidad de que esta técnica de investigación sea utilizada para objetivos maliciosos, por lo que la preparación y la vigilancia son fundamentales para prevenir ataques similares.
🔗 Fuente consultada: The Hacker News
Vulnerabilidad — La carrera del tiempo entre la divulgación de un CVE y la explotación
🔍 Qué está pasando
- Se ha publicado un nuevo CVE.
- Los escáneres lo han identificado y han asignado un puntaje de gravedad elevado.
- La brecha entre la divulgación y la explotación se está reduciendo rápidamente debido a la tecnología de inteligencia artificial (IA) de clase Mythos.
⚠️ Por qué importa
La reducción de la brecha entre la divulgación de un CVE y la explotación puede dejar a las organizaciones en una posición vulnerable. Muchos programas de seguridad aún validan el riesgo en ciclos semanales o cuatrimestrales, lo que significa que pueden ser incapaces de responder rápidamente a una amenaza emergente.
⚙️ Cómo funciona
La tecnología de IA de clase Mythos está acelerando la compresión del tiempo entre la divulgación de un CVE y la explotación. Esto significa que los atacantes pueden encontrar y explotar vulnerabilidades antes de que las organizaciones tengan la oportunidad de responder y mitigar el riesgo.
👁️ Qué vigilar
- Los indicadores de actividad sospecha (IOCs) relacionados con el nuevo CVE.
- Los parches y actualizaciones disponibles para remediar la vulnerabilidad.
- La importancia de implementar un sistema de respuesta a incidentes (IR) que permita a las organizaciones responder de manera rápida y efectiva a amenazas emergentes.
🔗 Fuente consultada: The Hacker News
CloudSecurity — Falta de visibilidad de identidad en 2026: La base de la seguridad de la identidad
🔍 Qué está pasando
- La falta de visibilidad de identidad es un problema común en la seguridad de la identidad moderna.
- Los credenciales robados y mal utilizados son uno de los vectores de acceso inicial más frecuentes en la investigación de incursiones, según el Informe Anual de Investigaciones de Incursiones de Datos de Verizon.
- La complejidad de los entornos de nube y multicloud dificulta aún más la visibilidad de la identidad.
⚠️ Por qué importa
La falta de visibilidad de la identidad puede permitir a los atacantes acceder a sistemas y datos confidenciales, lo que puede tener graves consecuencias para las organizaciones y los usuarios. La seguridad de la identidad es fundamental para prevenir la pérdida de credenciales y evitar que se utilicen de manera maliciosa.
⚙️ Cómo funciona
La visibilidad de la identidad se refiere a la capacidad de identificar y gestionar las credenciales de los usuarios en tiempo real, en todo el entorno de la nube y la multicloud. Esto es crucial para prevenir la pérdida de credenciales y evitar que se utilicen de manera maliciosa.
👁️ Qué vigilar
- Revisa tus sistemas de gestión de identidad (IAM) para asegurarte de que tienen la capacidad de proporcionar visibilidad de la identidad en tiempo real.
- Asegúrate de que tus sistemas de IAM estén configurados para detectar y responder a credenciales robadas y mal utilizadas.
- Considera implementar tecnologías de autenticación avanzadas, como la autenticación multifactor y la autenticación basada en comportamiento, para aumentar la seguridad de la identidad en tu organización.
🔗 Fuente consultada: The Hacker News
Vulnerabilidad — SolarWinds Patches ARM Hard-Coded Key Flaw Enabling Unauthenticated RCE
🔍 Qué está pasando
- Se identificó una vulnerabilidad de alto nivel en Access Rights Manager (ARM) de SolarWinds.
- La vulnerabilidad, clasificada como CVE-2026-28326, permite la ejecución de código remoto sin autenticación.
- Afecta todas las versiones de ARM 2026.2 y versiones anteriores.
⚠️ Por qué importa
La vulnerabilidad de alto nivel en ARM de SolarWinds puede permitir a un atacante acceder a sistemas y datos confidenciales, lo que podría tener graves consecuencias para las organizaciones que utilizan esta herramienta. El acceso no autorizado a sistemas y datos puede llevar a la exfiltración de datos, la modificación de configuraciones críticas o incluso la toma del control total de la infraestructura.
⚙️ Cómo funciona
La vulnerabilidad se debe a un valor de clave codificada en ARM, que permite a un atacante explotar la vulnerabilidad y ejecutar código remoto sin necesidad de autenticación. El atacante podría aprovechar esta vulnerabilidad para acceder a sistemas, modificar configuraciones o incluso instalar malware en la infraestructura de la organización.
👁️ Qué vigilar
- Verificar la versión de ARM instalada y asegurarse de que se ha actualizado a la versión 2026.2 o posterior.
- Aplicar los parches de seguridad proporcionados por SolarWinds.
- Realizar un análisis de penetración en la infraestructura para identificar y abordar cualquier otra vulnerabilidad similar.
🔗 Fuente consultada: The Hacker News
Vulnerabilidad — Critical Pre-Auth RCE en la plataforma Orkes Conductor Workflow Exploited en el mundo real
🔍 Qué está pasando
- Se ha identificado una vulnerabilidad crítica en la plataforma Orkes Conductor Workflow que permite la ejecución de código remoto no autenticado (RCE).
- La vulnerabilidad, conocida como CVE-2026-58138, tiene un puntaje de vulnerabilidad de 9.8 según CVSS v3.1 y 9.3 según CVSS v4.
- La vulnerabilidad está siendo explotada en el mundo real.
⚠️ Por qué importa
Esta vulnerabilidad puede tener un impacto significativo en las organizaciones que utilizan la plataforma Orkes Conductor Workflow, ya que permite la ejecución de código remoto no autenticado. Esto podría permitir a un atacante acceder a la infraestructura de la organización, comprometer datos y realizar otros ataques maliciosos.
⚙️ Cómo funciona
La vulnerabilidad se debe a un defecto en la autenticación de la plataforma Orkes Conductor Workflow, que permite a un atacante ejecutar código remoto sin necesidad de autenticación previa. Esto se logra mediante la explotación de un caso de RCE que permite al atacante ejecutar código arbitrario en la plataforma.
👁️ Qué vigilar
- Parche disponible: Orkes ha lanzado un parche para la vulnerabilidad, disponible en su sitio web.
- IOCs: La actividad de la vulnerabilidad se ha detectado en el mundo real, por lo que es posible que se vea una actividad sospechosa en la plataforma.
- Recomendaciones: Las organizaciones que utilizan la plataforma Orkes Conductor Workflow deben actualizar a la versión más reciente del software y aplicar el parche disponible para evitar ser vulnerables a esta vulnerabilidad.
🔗 Fuente consultada: The Hacker News
Cibercrimen — Malicious npm packages evade install-script defenses at runtime
🔍 Qué está pasando
• Un ataque a la cadena de suministro de npm involucra el paquete 'indexed-btree', donde los actores malintencionados evaden las defensas de instalación mediante scripts ocultando el código malicioso en el comportamiento normal del tiempo de ejecución del paquete en lugar de los scripts de instalación.
• La campaña de malware de npm sigue en curso, demostrando cómo los atacantes evaden las defensas de la cadena de suministro.
• Los atacantes explotan la falta de verificación de la configuración del tiempo de ejecución, lo que permite que el código malicioso se ejecute sin ser detectado.
⚠️ Por qué importa
Las organizaciones deben estar preocupadas por este ataque, ya que muestra que los atacantes pueden evadir las defensas de la cadena de suministro mediante técnicas creativas y manipulación del comportamiento del tiempo de ejecución. Esto puede resultar en la ejecución de código malicioso en los proyectos que utilizan el paquete 'indexed-btree', lo que puede tener graves consecuencias para la seguridad de la organización.
⚙️ Cómo funciona
Los atacantes aprovechan la falta de verificación de la configuración del tiempo de ejecución del paquete 'indexed-btree', lo que permite que el código malicioso se ejecute sin ser detectado. En lugar de insertar el código malicioso en los scripts de instalación, los atacantes lo insertan en el comportamiento normal del tiempo de ejecución del paquete. Esto permite que el código malicioso se ejecute sin ser detectado por las defensas de instalación.
👁️ Qué vigilar
• Verifica la configuración del tiempo de ejecución de tus paquetes npm: asegúrate de que la configuración del tiempo de ejecución esté verificada y no permita que el código malicioso se ejecute sin ser detectado.
• Mantén tus paquetes npm actualizados: asegúrate de que tus paquetes npm estén actualizados y no sean vulnerables a este ataque.
• Realiza una auditoría de seguridad: realiza una auditoría de seguridad en tus proyectos para detectar cualquier código malicioso que pueda estar ejecutándose sin ser detectado.
🔗 Fuente consultada: BleepingComputer
Vulnerabilidad — Escape de sandbox de OpenAI Codex
🔍 Qué está pasando
- Los investigadores lograron escapar del sandbox de OpenAI Codex de dos maneras.
- Una de las formas permitió ejecutar comandos en la máquina del desarrollador desde su modo más restringido.
- El CVE ID no está disponible en la noticia proporcionada.
⚠️ Por qué importa
La vulnerabilidad en el sandbox de OpenAI Codex representa un riesgo significativo para la seguridad de los desarrolladores y las organizaciones que utilizan la plataforma. Si un atacante logra escapar del sandbox, puede ejecutar comandos en la máquina del desarrollador, lo que podría llevar a una pérdida de datos, acceso no autorizado a la red o incluso una toma del control del sistema.
⚙️ Cómo funciona
En este caso, los investigadores lograron escapar del sandbox de OpenAI Codex utilizando dos métodos. Aunque la noticia no proporciona detalles técnicos específicos, es probable que los investigadores aprovecharon una vulnerabilidad en el código o una configuración insegura en el sandbox para ejecutar comandos en la máquina del desarrollador.
👁️ Qué vigilar
- Parche disponible: OpenAI ha parcheado ambas vulnerabilidades.
- IOCs: No se proporcionan IOCs específicos en la noticia.
- Recomendaciones: Los desarrolladores que utilizan la plataforma de OpenAI Codex deben asegurarse de que estén actualizados con los últimos parches de seguridad y estar atentos a cualquier actividad sospechosa en sus sistemas.
🔗 Fuente consultada: BleepingComputer
Vulnerabilidad — BragJack ataca agentes de asistentes de IA a través de extensiones maliciosas
🔍 Qué está pasando
- Un ataque de prueba de concepto, BragJack, desarrollado por Gal Weizman de Forever Security, utiliza una extensión maliciosa para tomar el control de los asistentes de IA en Chrome, Edge, Opera Neon, Perplexity Comet y Claude en Chrome.
- El ataque utiliza la técnica de "Prompt Forcing" para obligar a los asistentes de IA a realizar acciones no deseadas.
- El ataque ha recibido dos CVEs y más de $20,000 en recompensas en bounties.
⚠️ Por qué importa
El ataque BragJack es un ejemplo de cómo los asistentes de IA pueden ser vulnerables a ataques maliciosos, lo que puede tener graves consecuencias para la privacidad y la seguridad de los usuarios. Si un atacante puede tomar el control de un asistente de IA, puede acceder a información sensible y realizar acciones dañinas.
⚙️ Cómo funciona
El ataque BragJack utiliza la técnica de "Prompt Forcing" para obligar a los asistentes de IA a realizar acciones no deseadas. La técnica consiste en enviar una serie de comandos a los asistentes de IA para que realicen una acción específica, como descargarse un archivo malicioso o acceder a una cuenta de usuario.
👁️ Qué vigilar
- Verifica la autenticidad de las extensiones que instales en tu navegador.
- Mantén actualizadas las extensiones y el navegador para evitar vulnerabilidades conocidas.
- Considera deshabilitar los asistentes de IA en tu navegador para evitar ataques como BragJack.
🔗 Fuente consultada: BleepingComputer
Vulnerabilidad — Ataque de WaterPlum infectó 30,000 dispositivos en todo el mundo
🔍 Qué está pasando
- El grupo de hackers norcoreano WaterPlum atacó al menos 30,000 dispositivos en todo el mundo entre diciembre de 2025 y julio de 2026.
- Los hackers transfirieron más de $10.7 millones en criptomonedas robadas a Corea del Norte.
- La advertencia conjunta de las fuerzas del orden alertó sobre la actividad de WaterPlum.
⚠️ Por qué importa
El ataque de WaterPlum pone de manifiesto la capacidad de los grupos de hackers norcoreanos para realizar operaciones de espionaje y robo a gran escala. La transferencia de fondos a Corea del Norte sugiere que el gobierno norcoreano está involucrado en actividades de ciberdelincuencia.
⚙️ Cómo funciona
El ataque se produjo mediante el compromiso de dispositivos, probablemente a través de ataques de phishing o vulnerabilidades no actualizadas en el software. Los hackers luego utilizaron herramientas de ciberespionaje para robar criptomonedas de las víctimas, que fueron transferidas a cuentas en exchanges en línea.
👁️ Qué vigilar
- IOCs: dispositivos comprometidos, herramientas de ciberespionaje utilizadas, direcciones IP de los servidores de comando y control.
- Parches disponibles: actualizaciones de seguridad para software, parches de vulnerabilidades en sistemas operativos.
- Recomendaciones: mantener software y sistemas operativos actualizados, usar herramientas de seguridad para proteger contra ataques de phishing.
🔗 Fuente consultada: BleepingComputer
Top comments (0)